usb禁用怎么解除(usb禁用)
大家好,麟非来为大家解答以上问题,usb禁用怎么解除,usb禁用很多人还不知道,现在让我们一起来看看吧!
当今世界,信息化已成为大势所趋。计算机不仅已经成为人们生活和工作不可缺少的工具,也是许多企业开展日常工作不可缺少的工具。与之相对应的是,员工在工作时间内形成的劳动成果和重要文件,大多存储在自己的电脑上。现在由于u盘存储空间越来越大,读写速度越来越快,很容易将大量的电脑文件拷贝到u盘、移动硬盘等USB存储设备上。所以要禁止使用u盘,屏蔽USB存储设备。
那么,公司局域网是如何禁止使用u盘和USB存储设备的呢?这可以通过以下两种方式实现:
一是通过注册表禁用USB口,通过组策略禁用U口,从而彻底禁用USB口,屏蔽U口的使用,自然也就彻底禁止了u盘的使用。
目前常见的方法是通过注册表、组策略禁用USB接口,甚至有些单位通过BIOS完全禁用USB接口。方法很简单,如下:
1.禁止使用U端口,并通过组策略屏蔽USB存储设备。
通过组策略,右键点击管理工具-域安全策略-计算机配置-WINDOWS设置-安全设置-文件系统?添加文件或文件夹。找到c:\windows\inf\usbstor.inf和usbstor.pnf,添加它们。
然后,OK,会弹出一个对话框,这是设置不同用户访问级别的重要一步。当然这里可以选择拒绝,可以根据实际情况选择不同的用户组权限拒绝这两个文件。如下图:
好了好了,会弹出下面的窗口,当然好了,但是如果上一步没有做,可以在这里重新设置不同用户组的访问权限(点击编辑安全设置按钮)!好了,就这样。刷新域组策略后,它将生效。
2.如何通过注册表禁用U口,通过注册表屏蔽U口的使用:
注册表位置,HKEY _本地_机器\系统\当前控制集\服务\ usbhub或HKEY _本地_机器\系统\当前控制集\服务\ usbstor,双击相应usbhub(或usbstor)分支的右子窗口中的“Start”键值,在弹出的值设置窗口中检查数字。如果是4,说明这台电脑的USB端口使用权被限制了。
如果是3,说明这台电脑的USB端口权限已经启用。这里,确定是4!
如下所示:
Windows注册表编辑器5.00版
[HKEY _ LOCAL _ MACHINE \ SYSTEM \ current control set \ Services \ USB stor]
Type'=dword:00000001
Start'=dword:00000004
error control '=dword :00000001
ImagePath'=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
DisplayName'='USB大容量存储驱动程序'
但通过上述措施禁用u盘也会导致其他USB设备不可用,尤其是USB鼠标、键盘、加密狗等非USB存储设备的使用。为此,可以考虑用禁止使用u盘的专用软件屏蔽u盘的使用。
方法:借助专用的USB监控软件和USB控制软件,禁止u盘和USB存储设备。
目前国内有很多专门的USB接口监控软件和电脑U口屏蔽软件,都可以实现禁用USB存储设备的功能。比如有“通用USB控制系统大势所趋”,可以自动禁用USB存储设备(如u盘、移动硬盘等。)只有在电脑安装后,同时只能使用特定的u盘,只能使用指定的u盘。只能从u盘拷贝文件到电脑,不能从电脑拷贝到u盘,或者通过u盘拷贝电脑文件时必须输入密码,大大保护了电脑文件的安全性。此外,在禁用USB存储设备的同时,不会影响非USB存储设备(如USB鼠标键盘、网银u盾)的使用,从而准确实现管理USB接口的功能。如下图所示:
此外,大势USB控制软件还可以禁止电脑发送电子邮件、从网盘上传文件、上传论坛附件、上传FTP文件、从QQ发送文件等。从而大大保护了电脑文件的安全性,防止通过网络渠道泄露。
总之,通过注册表、组策略或BIOS,以及专门的电脑USB口监控软件禁用u盘,就可以使用u盘、移动硬盘等USB存储设备。企事业单位可以根据自己的需求进行选择。
本文讲解完毕,希望对大家有所帮助。